In mei 2018 ontving Jeff Bezos een bericht via de WhatsApp-app op zijn smartphone, afkomstig van een account van de kroonprins van Saoedi-Arabië, Mohammed bin Salman. Bezos had eerder via de app met de kroonprins gecommuniceerd, dus het bericht leverde geen alarmerende signalen op voor Bezos of zijn cybersecurityteam. Een forensische analyse van zijn telefoon wees echter later uit dat dit WhatsApp-bericht waarschijnlijk de bron was van de hack op zijn smartphone.
Het bericht van de kroonprins zou malwarecode hebben bevat die zich op het apparaat van Bezos nestelde. De kwaadaardige code werkte als een trojaans paard en werd geactiveerd zodra Bezos het bestand opende, zonder dat er alarmen of waarschuwingen werden afgegeven. Een trojaans paard is een specifiek type malware dat zich voordoet als een legitiem computerprogramma (in dit geval de bijlage in WhatsApp). Deze bijlage leek een nuttig doel te dienen, maar had ook een verborgen, kwaadaardig doel: de smartphone van Bezos in gevaar brengen. Of ook het WhatsApp-account van de kroonprins is gehackt, moet nog worden vastgesteld en wordt momenteel onderzocht. De aanwijzingen in dit telefoonhackincident lijken erop te wijzen dat de Saoedische kroonprins achter de aanvallen zat, maar het is altijd erg moeilijk om dergelijke gevallen te bewijzen.
Nadat de hackers toegang hadden gekregen tot de smartphone van Bezos, downloadden ze gigabits aan data, waaronder foto's en privégesprekken. Zoals u wellicht weet, leidde dit tot de publicatie van compromitterende foto's van Bezos met zijn maîtresse, een zeer publieke scheiding en een roast door Chris Rock tijdens de Oscars , allemaal vanwege een cyberaanval.
De WhatsApp-applicatie ligt de laatste tijd onder vuur vanwege de kritieke kwetsbaarheden die het afgelopen jaar zijn gemeld en gepatcht. Mogelijk zijn er nog steeds kwetsbaarheden in de applicatie die gebruikers speciale maatregelen vereisen om zich te beschermen tegen succesvolle aanvallen.
Een recent online nieuwsartikel van Forbes schreef bijvoorbeeld :
Dit weekend waarschuwde een vriendin in een groepsgesprek ons allemaal om geen bericht van haar te openen – ze was gehackt, zei ze, en we mochten "geen zescijferige nummers prijsgeven". Aanvallers hadden blijkbaar toegang gekregen tot haar WhatsApp-account en de telefoonnummers van de groepsleden buitgemaakt. Vervolgens konden ze WhatsApp-berichten naar de andere groepsleden sturen, waarin ze hen vertelden dat ze een sms-bericht zouden ontvangen en of ze het alsjeblieft terug wilden sturen.
De aanvaller achter het gehackte WhatsApp-account probeerde de zescijferige verificatiecode te bemachtigen die naar vrienden werd verzonden. Met deze code kan de aanvaller het WhatsApp-account overnemen en gebruiken op een onbevoegd apparaat. Wanneer iemand WhatsApp op een nieuw apparaat installeert, wordt die zescijferige pincode gebruikt om te controleren of het account daadwerkelijk aan de juiste gebruiker is gekoppeld. Dit is vergelijkbaar met een sim-swapping- aanval, waarbij de telefoon van een slachtoffer wordt overgenomen door simkaarten te verwisselen. Als dit jou overkomt, lees dan deze uitleg van WhatsApp zelf over wat je moet doen.
Ten eerste zou je de app kunnen verwijderen en stoppen met het gebruik ervan totdat de beveiliging is verbeterd. Omdat dat voor velen van jullie onwaarschijnlijk is, zijn er belangrijke stappen die je kunt nemen om je te beschermen tegen de risico's van accountovername via WhatsApp. Stel in de WhatsApp-app een pincode in om je account te beschermen. Vergeet niet om ook een e-mailadres in te stellen waarmee je weer toegang tot je account krijgt als je je pincode vergeet. Dit is iets anders dan de eerder genoemde zescijferige code die wordt gebruikt om een nieuwe installatie te verifiëren. Het instellen van deze WhatsApp-functie wordt 'tweestapsverificatie' of ' tweefactorauthenticatie ' (2FA) genoemd. Het instellen van 2FA voor al je belangrijke accounts is een best practice die CyberHoot ten zeerste aanbeveelt om je te beschermen tegen aanvallers.
Bronnen:
Hoe de iPhone X van Jeff Bezos werd gehackt
Ontdek en deel de nieuwste trends, tips en best practices op het gebied van cyberbeveiliging, maar ook nieuwe bedreigingen waar u op moet letten.
Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: We wisten dit al een tijdje...
Lees meer
Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: Een CAPTCHA moet testen of...
Lees meer
Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: Craig Taylor: Ik ben gezegend dat ik...
Lees meerKrijg een scherper beeld van menselijke risico's met een positieve aanpak die traditionele phishingtests overtreft.
